VPN vs Tor: olika verktyg för olika uppgifter

Så dirigerar de din trafik

En VPN-klient krypterar din trafik en gång och skickar den till en enda server, som dekrypterar den och vidarebefordrar den till målet. Leverantörens server är den enda plats där din identitet (din IP) och din aktivitet möts – därför vilar hela förtroendemodellen på leverantörens no-logs-policy.

Tor krypterar din trafik i tre lager och skickar den genom tre reläer som väljs bland tusentals som drivs av frivilliga. Ingångsreläet skalar av det första lagret och får veta din IP men inte ditt mål; mittenreläet vet ingetdera; utgångsreläet skalar av det sista lagret och får veta målet men inte vem som frågade. Det kallas lökroutning – varje hopp ser bara det som krävs för att skicka paketet vidare.

Vem ser vad i respektive upplägg

Med en VPN: din internetleverantör ser en krypterad ström till en server och inget av innehållet. VPN-leverantören kan rent tekniskt se metadata om din trafik – därför är loggningspolicyn det avgörande kriteriet. Webbplatsen ser VPN-serverns IP, som delas med andra användare av samma server.

Med Tor: din leverantör ser att du ansluter till Tor-nätverket (ingångsreläerna är offentliga), vilket i sig sticker ut i ett nätverk. Ingångsreläet ser din IP, utgångsreläet ser ditt mål, och ingen enskild part ser båda. Webbplatsen ser en känd Tor-utgångsadress – och många sajter svarar på det med captchas eller rena blockeringar.

I båda uppläggen identifierar dig fortfarande det du gör under sessionen: loggar du in på ett konto, eller lämnar ett webbläsarfingeravtryck, kopplas besöket till dig oavsett hur trafiken dirigeras under ytan.

Därför är Tor långsamt

Långsamheten är inbyggd, inte en bugg. Varje förfrågan passerar tre extra maskiner utspridda över världen, så tur-och-retur-tiden samlar på sig hundratals millisekunder i fördröjning innan webbplatsen ens svarar. Bandbredden begränsas av det smalaste frivilligreläet i din krets, och hela nätverkets kapacitet är donerad, inte dimensionerad.

Tre krypteringslager kostar lite CPU-kraft, men avstånd och trängsel i reläerna dominerar. I praktiken räcker Tor till text och bilder med märkbart långsammare sidladdning, medan videosamtal och stora nedladdningar är allt från plågsamma till opraktiska – och tunga nedladdningar tär dessutom på den delade kapacitet som andra användare är beroende av. En VPN:s enda, dimensionerade hopp kostar i stället vanligtvis några tiotal millisekunder och en liten del av bandbredden.

Hur är det med Tor över VPN?

Tor över VPN innebär att du först ansluter till VPN och sedan kör Tor Browser genom tunneln. Rent tekniskt: din leverantör ser nu bara en VPN-anslutning i stället för Tor-användning, och Tors ingångsrelä ser VPN-serverns IP i stället för din. Lagringen är enkel – Tors tre hopp börjar helt enkelt från VPN-serverns utgång.

Vad det inte gör: det gör inte Tor snabbare (du har lagt till ett hopp), och det tar inte bort behovet av att lita på VPN-tjänsten – VPN-leverantören sitter nu där din internetleverantör satt förut. Den omvända ordningen, VPN över Tor, används sällan och bryter mot de flesta av Tors designantaganden. Se kombinationen som ett verktyg för att flytta förtroendet i specifika hotbilder, inte som en självklar uppgradering, och kom ihåg att ingen dirigering ändrar vad som är lagligt där du bor.

Vad verktygen faktiskt är till för

Välj en VPN när du vill ha vardaglig integritet i vardaglig hastighet: dölja din surfning för internetleverantören, använda opålitligt Wi-Fi, flytta din synliga plats, skydda varje app på enheten inklusive samtal och streaming. Den körs permanent i bakgrunden – med WireGuard är overheaden så liten att du glömmer bort den, och ett Aurora-abonnemang håller upp till 7 enheter inne i tunneln.

Välj Tor när kravet är att inget ska gå att koppla ihop – när ingen enskild operatör ska kunna knyta din identitet till ditt mål. Journalister som arbetar med källor, och människor vars surfning kan utsätta dem för fara, accepterar hastighetskostnaden eftersom just den egenskapen är poängen. Tor är gratis, har formen av en webbläsare och är medvetet smalt.

• Vardaglig integritet, alla appar, full hastighet – VPN
• Publikt Wi-Fi och opålitliga nätverk – VPN
• Streaming, samtal, spel, stora nedladdningar — VPN
• Ingen enskild part får kunna koppla identitet till destination — Tor
• Nå .onion-tjänster — endast Tor
• Gratis, inget konto, bara webbläsaren — Tor

Kan du bara använda båda omväxlande

Nej — överlappningen är mindre än den ser ut. Båda döljer din IP för webbplatser, och båda hindrar din leverantör från att läsa din trafik, men de är optimerade för motsatta hörn: en VPN maximerar användbarheten med en enda betrodd operatör, Tor maximerar okopplingsbarheten genom att anta att varje operatör kan vara fientlig.

Den ärliga sammanfattningen: om det du oroar dig för är din leverantör, ditt Wi-Fi eller din synliga plats är Tor överdrivet, och hastighetsförlusten ger dig inget du behöver. Om det du oroar dig för är att inget företag någonstans ska kunna koppla din identitet till din aktivitet kan en VPN ensam inte lova det — leverantören är en enskild part i exakt den positionen, begränsad enbart av sin policy. Välj verktyg efter hotet, inte efter mystiken.